Twitter, Veri İhlali Nedeniyle 450 Bin Euro Ceza Ödeyecek

Twitter, Avrupa Birliği’nin yeni zımnilik yasası uyarınca hudut ötesi bir davada para cezasına çarptırıldı. İrlanda’nın Bilgi Müdafaa Komitesi, mikro blog sitesine bir data ihlalinin geç bildirimi nedeniyle 450.000 Euro’luk para cezası verildiğini duyurdu.

Avrupa Genel Data Müdafaa Yönetmeliği’nin yürürlüğe girmesinden bu yana iki yıldan fazla mühlet geçmişti. Bu müddet zarfındaki birinci ceza Twitter’a verildi. Yeni zımnilik yönetmeliğine nazaran, şirketler data ihlalini öğrendikten sonra 72 saat içinde ilgili düzenleyicilere bildirimde bulunmak zorunda kalıyor. Ayrıyeten, şirketlerin hangi bilgilerin etkilendiğini ve olayı nasıl ele aldıklarını da belgelemeleri gerekiyor.

Twitter, Ocak 2019’da ortaya çıkan bir ihlali İrlandalı gözlemcilere açıkladı. Açıklanan ihlale nazaran sorun, Twitter’ın Android versiyonunda yaşanmıştı. Bu versiyondaki “Korumalı Tweet” ayarı devre dışı kalmıştı ve özel tweetler herkese açık hale gelmişti. Twitter’ı Android aygıtlarda kullanan ve kimi hesap ayarlarını değiştiren kullanıcılar bu problemden etkilenmişti. Fakat, iOS yahut web üzerinden Twitter’a erişim sağlayan kullanıcılar problemden rastgele bir formda etkilenmemişti.

Sorun ile ilgili araştırma başladıktan sonra, İrlanda’nın Data Muhafaza Kurulu, Twitter’ın ihlali vaktinde bildirmediğini ve Avrupa Genel Data Muhafaza Yönetmeliği’nin gerektirdiği biçimde yetersiz evrak sağladığını tespit etti. Bu tespitin akabinde, yeniden yönetmeliğe nazaran İrlanda Data Muhafaza Kurulu, Twitter’a 450.000 €’luk bir ceza kesti.

Son olarak, kesilen bu cezanın Twitter’a kesilen birinci ceza olduğunu belirtelim. Elbet, bu ceza kararı öteki şirketler için de bir baskı oluşmasına neden olacaktır.